-->

Anuncio!

Forense: Recuperação de mensagens baseado na memória


Dando prosseguimento no assunto de forense, hoje vamos capturar uma mensagem enviada pelo whatsapp em um dispositivo.


Primeiro enviamos a mensagem apenas como exemplo e ficará mais fácil a nossa vida quando entrarmos de fato na busca pela mensagem.
Obviamente que, podemos recuperar tudo de uma maneira mais generalista todavia, neste momento vamos focar em apenas uma mensagem e vamos prezar pela velocidade e otimização.


 

Imagem ampliada do prompt:

Depois de enviada a mensagem que vamos buscar, vamos fazer o Dump da memória do dispositivo, assim vamos aguardar o programa baixar.

O DumpIT  deixou salvo o arquivo em questão no caminho especificado em "Destination", após isso vamos usar o WinHex para poder ler o arquivo em questão.

Obs.: Nesse caso, dependendo do tamanho da memória do dispositivo que você for fazer o Dump da memória, isso pode demorar uma vida.


Dando um CTRL+F, abrimos um campo de pesquisa e ao digitar palavras chaves, vamos até o ponto específico da mensagem.


Podemos claramente ver que não é como um "print" e obviamente não é nada bonito, mas o propósito aqui é funcionar e provar a existência de algo que foi enviado(ou não).

No mais é isso, até a próxima!!!!




Compartilhar:

Forense: Tratamento de imagens


Relacionado a forense, vamos conversar hoje sobre o tratamento de imagens.

Indo direto ao ponto(ainda irei fazer um artigo sobre a introdução à forense), vamos tratar a imagem de uma placa de um carro usando o soft ImageJ, para sabermos qual exatamente é a placa.


Como podemos ver a imagem não colabora para sabermos a placa deste carro, mas vamos tratar ela para um melhor entendimento.

Primeiro vamos dando um zoom para aproximar a placa, como podemos ver, já é possível ver um pouco da placa, agora vamos melhorar a perspectiva da imagem para um melhor entendimento.

Usando a ferramenta "polígono" vamos fazer a seguinte marcação, nesse caso contornando a placa para melhorar a visualização.



Agora vamos criar uma nova imagem onde a nossa placa vai ficar "hospedada", pra isso, não há muito o que explicar, é "File > New > Image" ou apertando Ctrl + N.


Após isso vai abrir essa imagem, você terá que deixar nessa configuração para um melhor tratamento da imagem.
Após configurar, clique em "ok".

A nova imagem ficará toda preta, então basta repetir o procedimento de marcação com a ferramenta polígono, lembrando que a marcação deverá ser exatamente igual no quesito sequencia.



Então vamos usar a ferramenta de Mapeamento, localizada em "Plugins > GeometricMappings > Projective Mapping"

Após isso, basta escolher de qual marcação vai pra qual, onde podemos ver claramente, que está já selecionado que vai da imagem esquerda para direita.
A opção em "interpolation" deve está em "Bilinear" para assim uma melhor representação de transferência.
Tudo feito, clique em "OK"

Sucesso!!!
A imagem foi tratada com sucesso e agora temos uma visão melhor sobre o que se trata o conteúdo da mesma.

Obviamente que ainda da pra melhorar, ajustando o brilho, contraste e afins, embora já temos a resolução do problema que estávamos antes.

No mais, é isso, Abraços!!!
Compartilhar:

Podcast: Vamos conversar sobre?



Com a vida corrida que temos, fica difícil sem um esforço, ficar e sempre se manter atualizado na área que atuamos, se você está aqui, é porque provavelmente seja alguma área voltada para tecnologia, todavia, como sabemos que todas as áreas de igual importância, vamos deixar esse artigo de uma maneira mais geral e depois vou publicar algo mais focado pra seg.info pra acessar basta (clicar aqui)

Contextualizando

Podcast nada mais é do que áudio, gravado por uma ou mais pessoas sobre qualquer assunto que o usuário deseja ouvir, tendo a opção de escutar sem baixar o conteúdo, todavia nesse caso é necessário acesso em tempo real com a internet, ou baixado, onde você pode escutar literalmente a qualquer momento, fazendo essa a minha atual preferencia em relação aos podcasts.

O podcast já esteve realmente muito popular, deu uma decaída e agora deu uma acelerada novamente e agora se mantêm em uma valorização de acessos legais, justamente pelo fato de ter assuntos específicos para pessoas especificas, o que torna os consumidores fieis do assunto, canal e plataforma.

Para começar a consumir o conteúdo:


O CastBox é um aplicativo para android e ios com a viabilidade de tudo citado acima.

Download do CastBox para Android (Clique aqui ) Para Ios ( Clique aqui ) lembrando que pra ios tem que está usando a versão 9.0 ou acima do sistema.

No mais é isso!

Abraços :D

Compartilhar:
← Anterior Proxima → Inicio

Formulário de contato

Nome

E-mail *

Mensagem *

Sites Parceiros

Anuncio No Post

Anuncio No Post

Anuncio Aqui!